Dot-Stuffing
Die SMTP-Regel, die einen Punkt am Anfang jeder Zeile des Nachrichtentextes verdoppelt, damit eine Zeile mit nur einem Punkt gefahrlos das Ende der Nachricht markieren kann.
Was es bedeutet
Nach DATA endet die Nachricht bei CRLF.CRLF, einer Zeile, die nur einen Punkt enthält. Damit eine echte Textzeile nicht als diese Markierung gelesen wird, lässt die Transparenzregel von RFC 5321 den Client jeder Zeile, die mit einem Punkt beginnt, einen weiteren Punkt voranstellen, und der Server entfernt ihn wieder. Eine Zeile, die zufällig mit einem Punkt beginnt, wird also mit zwei Punkten übertragen.
Software, die diesen Schritt auslässt oder Zeilenenden nachlässig behandelt, kann Nachrichten abschneiden oder dazu führen, dass Nachrichtentext als SMTP-Befehle gelesen wird. Uneinigkeit zwischen Servern über alleinstehende Line Feeds rund um die Endmarkierung der Daten ist genau das, was SMTP Smuggling ausnutzte. Exchange Online lehnt Nachrichten mit alleinstehenden Line-Feed-Zeichen mit 550 5.6.11 ab.
Verwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- RFC 5321, section 4.5.2: Transparencyrfc-editor.org
- Postfix: SMTP Smugglingpostfix.org
- Microsoft Learn: Email non-delivery reports and SMTP errors in Exchange Onlinelearn.microsoft.com
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes